นโยบายความเป็นส่วนตัว
ของ ho99

นโยบายความเป็นส่วนตัวฉบับนี้จัดทำขึ้นโดย ho99 ("แพลตฟอร์ม", "เรา") เพื่ออธิบายให้สมาชิกและผู้ใช้งานทุกท่าน ("ท่าน") ทราบถึงแนวทางการเก็บรวบรวม การใช้งาน การเปิดเผย และการปกป้องข้อมูลส่วนบุคคลของท่าน เมื่อท่านเข้าใช้งานเว็บไซต์ ho99.ws และบริการที่เกี่ยวข้องทั้งหมด

ho99 ดำเนินการภายใต้พระราชบัญญัติคุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ของประเทศไทย และมาตรฐานสากลด้านการคุ้มครองข้อมูล การที่ท่านลงทะเบียน เข้าสู่ระบบ หรือใช้บริการใดๆ บนแพลตฟอร์มนี้ ถือว่าท่านได้อ่านและยอมรับนโยบายความเป็นส่วนตัวฉบับนี้โดยสมบูรณ์

ho99 เก็บรวบรวมข้อมูลส่วนบุคคลของท่านในหลายรูปแบบ ทั้งที่ท่านให้ไว้โดยตรงและที่ระบบรวบรวมโดยอัตโนมัติระหว่างการใช้งาน เพื่อให้บริการได้อย่างมีประสิทธิภาพและปลอดภัย ข้อมูลทั้งหมดถูกจัดเก็บในระบบที่มีการเข้ารหัสและป้องกันอย่างเข้มงวด

• เราไม่เก็บข้อมูลบัตรเครดิต/เดบิตโดยตรง — การชำระเงินผ่านช่องทางที่ได้รับอนุญาต เช่น PromptPay, TrueMoney Wallet, K PLUS, SCB Easy
• รหัสผ่านถูกเข้ารหัสด้วยอัลกอริทึม bcrypt ก่อนจัดเก็บ — เจ้าหน้าที่ไม่สามารถเข้าถึงรหัสผ่านจริงของท่านได้
• ข้อมูลชีวภาพ (Biometric) จะถูกเก็บก็ต่อเมื่อท่านให้ความยินยอมอย่างชัดแจ้งเท่านั้น

ho99 ใช้ข้อมูลส่วนบุคคลของท่านเฉพาะตามวัตถุประสงค์ที่ระบุไว้ด้านล่างนี้เท่านั้น โดยยึดหลัก "ความจำเป็นขั้นต่ำ" กล่าวคือ เราเก็บและใช้เฉพาะข้อมูลที่จำเป็นต่อการให้บริการจริงๆ ไม่เก็บข้อมูลเกินความจำเป็น

• การให้บริการและจัดการบัญชี: ลงทะเบียน ยืนยันตัวตน เข้าสู่ระบบ และจัดการบัญชีสมาชิกของท่านบนแพลตฟอร์ม ho99
• การดำเนินธุรกรรมทางการเงิน: ประมวลผลการฝาก-ถอนเงิน ตรวจสอบธุรกรรม และป้องกันการฉ้อโกงทางการเงิน
• การปรับปรุงบริการ: วิเคราะห์พฤติกรรมการใช้งานเพื่อพัฒนาระบบ UX และนำเสนอเนื้อหาที่ตรงกับความสนใจของท่าน
• การสื่อสารและซัพพอร์ต: ส่งการแจ้งเตือนสำคัญ อัปเดตระบบ และให้ความช่วยเหลือเมื่อท่านติดต่อทีมงาน
• การปฏิบัติตามกฎหมาย: ตรวจสอบอายุ (20 ปีขึ้นไป), ป้องกันการฟอกเงิน (AML), และปฏิบัติตามข้อกำหนดทางกฎหมายที่เกี่ยวข้อง
• การส่งโปรโมชั่น: แจ้งข้อเสนอพิเศษและโบนัสที่ท่านยินยอมรับ (สามารถยกเลิกได้ตลอดเวลา)

ho99 ไม่ขาย ไม่ให้เช่า และไม่แลกเปลี่ยนข้อมูลส่วนบุคคลของท่านกับบุคคลภายนอกเพื่อประโยชน์ทางการค้า อย่างไรก็ตาม มีบางกรณีที่เราจำเป็นต้องแบ่งปันข้อมูลบางส่วน ดังนี้

• ผู้ให้บริการระบบชำระเงิน: ธนาคารพาณิชย์ในไทย เช่น กสิกรไทย, ไทยพาณิชย์, กรุงไทย, กรุงเทพ, กรุงศรี, TMB และผู้ให้บริการ PromptPay, TrueMoney — เฉพาะข้อมูลที่จำเป็นสำหรับการทำธุรกรรม
• ผู้ให้บริการโครงสร้างพื้นฐาน: บริษัทที่ให้บริการ Cloud Hosting, CDN และระบบ Cybersecurity ที่ผ่านการตรวจสอบและลงนามข้อตกลงรักษาความลับแล้ว
• หน่วยงานกำกับดูแลและบังคับใช้กฎหมาย: เมื่อได้รับคำสั่งศาลหรือคำขอที่ถูกต้องตามกฎหมายจากหน่วยงานที่มีอำนาจในประเทศไทย
• บริษัทในเครือ: เฉพาะกรณีที่จำเป็นสำหรับการให้บริการแบบครบวงจร และต้องอยู่ภายใต้นโยบายความเป็นส่วนตัวเดียวกัน

แพลตฟอร์ม ho99 ใช้ Cookies และเทคโนโลยีที่คล้ายกันเพื่อให้บริการทำงานได้อย่างถูกต้อง และเพื่อปรับปรุงประสบการณ์การใช้งานของท่าน ท่านสามารถควบคุมการใช้ Cookies ได้ผ่านการตั้งค่าเบราว์เซอร์ของท่าน

• Cookies ประเภท "จำเป็น" ไม่สามารถปิดได้ เนื่องจากจำเป็นต่อความปลอดภัยและการทำงานของระบบ
• ท่านสามารถลบ Cookies ทั้งหมดได้ผ่านการตั้งค่า Browser แต่อาจส่งผลให้ต้องเข้าสู่ระบบใหม่ทุกครั้ง
• ho99 ไม่ใช้ Third-party Advertising Cookies หรือ Cross-site Tracking ใดๆ

ho99 เก็บรักษาข้อมูลส่วนบุคคลของท่านเท่าที่จำเป็นตามวัตถุประสงค์ที่ระบุ หรือตามที่กฎหมายกำหนด เมื่อพ้นระยะเวลาดังกล่าวแล้ว ข้อมูลจะถูกลบหรือทำให้ไม่สามารถระบุตัวตนได้อย่างปลอดภัย

• ข้อมูลบัญชีและตัวตน: ตลอดระยะเวลาที่ท่านเป็นสมาชิก + 5 ปีหลังปิดบัญชี (ตามข้อกำหนดด้าน AML)
• ประวัติธุรกรรม: 7 ปี ตามกฎหมายบัญชีและภาษีของประเทศไทย
• บันทึก Log การเข้าสู่ระบบ: 12 เดือน เพื่อวัตถุประสงค์ด้านความปลอดภัย
• ข้อมูลการสื่อสารกับซัพพอร์ต: 3 ปี เพื่อการอ้างอิงและแก้ไขข้อพิพาท
• Cookies และข้อมูล Session: ตามระยะเวลาที่กำหนดในตาราง Cookies ข้างต้น

ho99 ลงทุนอย่างจริงจังในระบบรักษาความปลอดภัยของข้อมูล เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของท่านได้รับการปกป้องจากการเข้าถึงโดยไม่ได้รับอนุญาต การรั่วไหล หรือการโจมตีทางไซเบอร์

• การเข้ารหัสข้อมูล: ข้อมูลทุกชิ้นที่ส่งระหว่างเบราว์เซอร์และเซิร์ฟเวอร์ถูกเข้ารหัสด้วย TLS 1.3 / SSL 256-bit
• การจัดเก็บข้อมูลที่ปลอดภัย: ฐานข้อมูลถูกเข้ารหัส at-rest และมีระบบ Backup หลายชั้นในศูนย์ข้อมูลที่ได้มาตรฐาน
• การควบคุม การเข้าถึง: เจ้าหน้าที่สามารถเข้าถึงข้อมูลได้เฉพาะตามบทบาทที่ได้รับมอบหมาย (Role-Based Access Control) และต้องผ่านการยืนยันตัวตนหลายขั้นตอน
• การตรวจสอบระบบ: มีการตรวจสอบช่องโหว่และทดสอบการเจาะระบบ (Penetration Testing) เป็นประจำทุกปี
• การแจ้งเตือนเมื่อเกิดเหตุ: หากเกิดการละเมิดข้อมูล ho99 จะแจ้งสมาชิกที่ได้รับผลกระทบและหน่วยงานที่เกี่ยวข้องภายใน 72 ชั่วโมง ตามที่กฎหมาย PDPA กำหนด
• Two-Factor Authentication (2FA): แนะนำให้สมาชิกทุกท่านเปิดใช้งาน 2FA เพื่อเพิ่มความปลอดภัยให้บัญชีของตนเอง

ภายใต้ พ.ร.บ. คุ้มครองข้อมูลส่วนบุคคล พ.ศ. 2562 (PDPA) ท่านในฐานะเจ้าของข้อมูลมีสิทธิ์ดังต่อไปนี้ ซึ่ง ho99 พร้อมให้ความร่วมมืออย่างเต็มที่

ho99 ให้บริการเฉพาะสำหรับบุคคลที่มีอายุ 20 ปีขึ้นไปเท่านั้น ตามกฎหมายของประเทศไทย เราดำเนินมาตรการที่เข้มงวดเพื่อป้องกันไม่ให้ผู้เยาว์เข้าถึงแพลตฟอร์มและบริการของเรา

• สมาชิกทุกท่านต้องยืนยันอายุ 20 ปีขึ้นไปในขั้นตอนการสมัคร โดยระบุวันเกิดที่ถูกต้อง
• กระบวนการ KYC (Know Your Customer) จะตรวจสอบอายุจากเอกสารราชการก่อนอนุมัติบัญชีอย่างเต็มรูปแบบ
• หากพบว่าผู้ใช้งานมีอายุต่ำกว่า 20 ปี บัญชีจะถูกระงับทันที ข้อมูลทั้งหมดจะถูกลบ และยอดเงินจะถูกคืนหลังการตรวจสอบ
• หากท่านทราบว่ามีผู้เยาว์ใช้งานแพลตฟอร์มนี้ กรุณาแจ้ง [email protected] ทันที
• ho99 ไม่เก็บรวบรวมข้อมูลส่วนบุคคลของผู้ที่มีอายุต่ำกว่า 20 ปีโดยตั้งใจ

ho99 ขอสงวนสิทธิ์ในการปรับปรุงนโยบายความเป็นส่วนตัวนี้เป็นระยะ เพื่อให้สอดคล้องกับการเปลี่ยนแปลงของกฎหมาย เทคโนโลยี และแนวทางปฏิบัติที่ดีที่สุดด้านการคุ้มครองข้อมูล

• การเปลี่ยนแปลงที่มีนัยสำคัญจะแจ้งให้ทราบผ่านอีเมลที่ท่านลงทะเบียนไว้ล่วงหน้าอย่างน้อย 14 วัน
• วันที่อัปเดตล่าสุดจะแสดงไว้ที่ด้านบนของเอกสารนี้เสมอ
• การใช้งานแพลตฟอร์มต่อหลังจากนโยบายมีผลบังคับ ถือว่าท่านยอมรับนโยบายฉบับใหม่
• หากท่านไม่เห็นด้วยกับการเปลี่ยนแปลง ท่านมีสิทธิ์ปิดบัญชีก่อนวันที่การเปลี่ยนแปลงมีผล

หากท่านมีข้อสงสัย ต้องการใช้สิทธิ์ตาม PDPA หรือพบปัญหาเกี่ยวกับการจัดการข้อมูลส่วนบุคคลของ ho99 สามารถติดต่อเจ้าหน้าที่คุ้มครองข้อมูลส่วนบุคคล (Data Protection Officer) ได้ตลอดเวลา

กรุณาระบุชื่อ-นามสกุล, ชื่อผู้ใช้งาน, และรายละเอียดของคำขอให้ชัดเจน เพื่อให้ทีมงานดำเนินการได้อย่างรวดเร็วและถูกต้อง ท่านยังมีสิทธิ์ร้องเรียนต่อสำนักงานคณะกรรมการคุ้มครองข้อมูลส่วนบุคคล (PDPC) หากเห็นว่าการประมวลผลข้อมูลของเราไม่เป็นไปตามกฎหมาย